Zanshin Un magazine di cybersecurity
Filtra:

Tag

network-security

2 articolo/i

Breaking bassa

UAT-7810 espande la rete ORB

Il gruppo di minaccia cinese UAT-7810 sta raffinando il suo malware per espandere la rete Operational Relay Box, sfruttando le vulnerabilità nei dispositivi di rete internet-facing. La mancanza di patch per i dispositivi di rete è il problema principale.

In 30 secondi
  • UAT-7810 è un attore APT avanzato
  • LongLeash è il malware utilizzato
  • Router Ruckus non aggiornati sono i principali bersagli
  • 42% degli attacchi APT nel 2025 ha coinvolto dispositivi di rete

Leggi l'articolo →

Breaking bassa

Palo Alto e il firewall che si è mangiato da solo

Palo Alto Networks ha confermato l'exploit attivo di CVE-2026-0300, una RCE critica nei firewall PA e VM series. L'attacco sfrutta il servizio Captive Portal e viaggia indisturbato da almeno due settimane. Il problema non è l'assenza di patch: è che nessuno ha notato l'intrusione. I tempi di rilevamento superano i 14 giorni, mentre gli attaccanti si muovono in 29 minuti.

In 30 secondi
  • CVE-2026-0300: RCE critica in Captive Portal di PAN-OS
  • Exploit attivo da almeno due settimane, patch ancora assente
  • Dwell time su dispositivi edge >14 giorni, breakout in 29 minuti
  • Disabilitare Captive Portal, segmentare gestione, rilevare anomalie

Leggi l'articolo →